eth.limo 網域被劫持：EasyDNS 確認社交工程；DNSSEC 限制損害

EasyDNS 承認發生安全失誤，使一名社交工程攻擊者得以劫持 eth.limo 網域。攻擊者冒充 eth.limo 團隊成員以繞過 EasyDNS 的帳戶恢復程序，然後更改 eth.limo 的 DNS 設定，將流量轉經 Cloudflare。 在事後檢討中，eth.limo 表示在發現網域被劫後已通知社群，且暫未得知有確認的用戶受影響或資金損失。EasyDNS 執行長 Mark Jeftovic 補充，這是公司 28 年歷史中首宗成功的社交工程事件。 一個重要的減輕因素是 DNSSEC。EasyDNS 指出支援 DNSSEC 的解析器因攻擊者缺乏所需的加密簽署金鑰而拒絕了偽造的 DNS 回應，因此用戶更可能看到錯誤而非被導向釣魚網站。為降低再發風險，EasyDNS 正將 eth.limo 遷移至 Domainsure，並移除被濫用的手動帳戶恢復途徑。 報告亦指出一宗相關事件：CoW Swap 在 .fi 註冊機構遭受社交工程攻擊後數小時內失去對其網域的控制，估計影響約 120 萬美元。對 ENS 交易者而言，即使 DNSSEC 可限制波及範圍，仍需監察 ENS 相關存取及名譽風險。